Légal
Politique de confidentialité
Dernière mise à jour : septembre 2026
Komback s'engage à protéger votre vie privée et à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés. Cette politique s'applique à toute personne visitant komback.fr ou utilisant nos services.
1. Responsable du traitement
Thomas Duronsoy, micro-entrepreneur exerçant sous le nom commercial Komback.
Email de contact : contact@komback.fr
2. Données collectées et finalités
Komback collecte uniquement les données strictement nécessaires à la fourniture du Service.
2.1 Données des commerçants (Clients)
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, prénom, email | Création et gestion du compte | Exécution du contrat | Durée de l'abonnement + 3 ans |
| Nom du commerce, adresse, téléphone | Personnalisation de la carte fidélité | Exécution du contrat | Durée de l'abonnement + 3 ans |
| Données de facturation (hors numéro de carte) | Facturation et comptabilité | Obligation légale | 10 ans (obligation comptable) |
| Logs de connexion, adresse IP | Sécurité, lutte contre la fraude | Intérêt légitime | 12 mois |
2.2 Données des porteurs de cartes (clients des commerçants)
Dans ce cas, Komback agit en qualité de sous-traitant pour le compte du commerçant, qui est responsable du traitement. Les données collectées sont celles que le commerçant choisit de saisir (prénom, nom, numéro de téléphone, email, date de naissance le cas échéant). Ces données sont utilisées pour :
- Générer et envoyer la carte de fidélité digitale (Apple Wallet / Google Wallet)
- Envoyer des notifications push au porteur de carte (avec son consentement préalable, enregistré lors de l'inscription)
- Afficher les statistiques de fidélisation dans le tableau de bord du commerçant
Le commerçant est seul responsable de la collecte du consentement de ses propres clients avant d'utiliser Komback.
3. Cookies et traceurs
Komback n'utilise actuellement que des cookies strictement nécessaires au fonctionnement du service : cookie de session d'authentification (Supabase) et cookies techniques liés à la sécurité. Aucun cookie publicitaire ou de mesure d'audience n'est déposé à ce jour.
Si des cookies analytiques ou marketing venaient à être ajoutés ultérieurement, votre consentement préalable serait recueilli conformément au RGPD et à la directive ePrivacy, et cette politique serait mise à jour en conséquence.
4. Partage des données
Komback ne vend et ne loue aucune donnée personnelle à des tiers. Les données peuvent être partagées avec les sous-traitants techniques suivants, dans le cadre de la fourniture du Service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et du tableau de bord | États-Unis (CCT) |
| Supabase Inc. | Base de données et authentification | Union européenne / États-Unis (CCT) |
| Stripe Inc. | Paiement sécurisé | États-Unis / UE (CCT, DPA Stripe) |
| PassKit Ltd. | Génération des cartes Apple/Google Wallet | Royaume-Uni (CCT / UK adequacy) |
| Resend Inc. | Envoi d'emails transactionnels | États-Unis (CCT) |
| SumUp Ltd. | Intégration caisse (si activée par le commerçant) | Union européenne |
Ces prestataires agissent en tant que sous-traitants et sont contractuellement tenus de respecter le RGPD. Pour les données des porteurs de cartes, voir l' Accord de sous-traitance (DPA).
5. Transferts hors UE
Certains de nos sous-traitants sont établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types (CCT) de la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires (chiffrement, minimisation des données).
6. Sécurité
Komback met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Cela inclut notamment le chiffrement des données en transit (HTTPS/TLS) et au repos, ainsi que des contrôles d'accès stricts.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer ces droits, contactez-nous à contact@komback.fr. Nous répondrons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.
8. Notifications push
Komback permet aux commerçants d'envoyer des notifications push aux porteurs de leurs cartes fidélité. Ces notifications sont délivrées via Apple Wallet ou Google Wallet, conformément aux conditions générales de ces plateformes. Le porteur de carte peut désactiver ces notifications à tout moment depuis les réglages de son smartphone.
Le commerçant est responsable de recueillir le consentement de ses clients avant de leur envoyer des communications commerciales.
9. Mineurs
Le Service Komback est destiné exclusivement aux professionnels. Nous ne collectons pas sciemment de données relatives à des personnes mineures.
10. Modifications de la politique
Komback se réserve le droit de modifier la présente politique de confidentialité à tout moment. La date de la dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs en seront informés par email.
11. Contact
Pour toute question relative à la protection de vos données personnelles :
📧 contact@komback.fr
🌐 komback.fr